CVE-2017-9317 in IP Device

Sumário

de VulDB • 28/06/2026

Vulnerabilidade de elevação de privilégios encontrada em alguns dispositivos IP da Dahua. Um atacante com uma conta de baixo nível pode obter acesso às informações de credenciais de uma conta de alto nível e, posteriormente, acessar as informações do dispositivo ou atacar o mesmo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 30/05/2017
• Divulgação: 23/05/2018
• Moderação: aceite
• Entrada: VDB-118121
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00962
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9317
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9317/